目录:
定义-证书颁发机构服务器是什么意思？
证书颁发机构服务器（CA服务器）提供了一种易于使用的有效解决方案，用于创建和存储非对称密钥对，以进行加密或解密，以及对依赖于公钥基础结构（PKI）的任何事物进行签名或验证。
证书颁发机构服务器生成用于对其他证书进行数字签名的根证书； 生成PKI密钥对； 并对固件更新，代码以及其他需要数字签名的项目进行签名。
Techopedia解释了证书颁发机构服务器
证书颁发机构服务器可以管理来自客户的证书注册请求，并且可以颁发和撤销数字证书。 所有CA Server都可以满足身份管理要求。 通过利用PKI，组织可以有效地保护其用户的身份。 这为用户提供了强大的电子邮件签名和加密，网络身份验证以及无线网络访问。
尽管不同的CA服务器提供不同的功能，但其中大多数都提供以下某些或全部功能：
- 符合RFC 5280
- 允许创建根以及下级颁发者CA
- 支持各种CA组成的逻辑PKI，并带有自己的证书签名密钥
- 提供建立各种证书配置文件的潜力
- 支持各种可配置的证书模板，例如SSL服务器或客户端，电子邮件签名或加密，EV SSL，DRM，IPSec，TSA证书，代码签名等
- 提供直接的服务器端和客户端密钥生成
- 支持LDAP / HTTP发布和X.509 CRL发行
- 通过CWA 14167-1认证的安全管理，以确保合格的CA服务
- 支持以硬件安全模块（HSM）为中心的CA私钥存储和处理
- 提供RSA证书签名
- 提供ECDSA证书签名
- 支持各种哈希算法
- 高弹性，可用性和吞吐量能力
- 利用可靠的访问控制和操作员身份验证
